黑客利用人工智能生成的虚假身份视频在 OKX 上窃取 300 万美元

今天，ToAus Lion 社区创始人 BroLeon 又在推特上爆料一则重磅消息，他称收到朋友消息，一名黑客利用购买的社交工程数据制作了一张假身份证，然后用 AI 生成了假头像视频，据称这一欺诈手段成功骗过了 Okx 的人工审核流程，导致超过 300 万美元被盗。

此次盗窃事件发生在5月3日凌​​晨。受害者与平台积极沟通后得知，这不是一次大规模数据泄露，而是一次有针对性的攻击。此次数据泄露并非由于电子邮件密码、电话号码或谷歌身份验证码泄露而发生。相反，黑客访问了受害者的电子邮件，点击了“忘记密码”选项，并使用人工智能生成的视频绕过了所有安全措施。在受害者不知情的情况下，黑客更改了受害者的电话号码、电子邮件和谷歌身份验证器，导致资产在24小时内全部损失。

当受害者看到人工智能生成的“自我”拿着一张假身份证并背诵个人信息时，受害者大吃一惊。尽管假货明显，但这种策略却以某种方式绕过了平台的严格安全措施，让受害者难以置信。

受害者信任平台的合规流程，将全部资产委托给平台，但平台所谓的安全措施却导致所有资产损失，这实在是讽刺。

执法部门目前已介入，收集了一些线索，并确定了两名涉嫌伪造的人。然而，受害者怀疑可能还有其他作案者尚未被发现。由于执法技术的限制，这一过程将需要时间。

关于赔偿，受害者希望 Okx 能够全额赔偿他们的损失，并强调虽然 200 万美元对于平台来说可能微不足道，但对于他们来说却是一笔重大的损失。

此次事件引起广泛关注，凸显了加密货币交易平台在安全和用户保护方面面临的重大挑战。受害者希望 Okx 能够承担责任并赔偿其巨额损失。他们还呼吁其他用户对类似骗局保持警惕。与此同时，执法部门的介入为受害者带来了一线希望，旨在逮捕肇事者并追回被盗资产。此次事件对加密货币行业是一个严厉的警告，强调平台必须不断加强安全措施，保护用户资产，并建立更强大的风险控制系统，以防止此类悲剧再次发生。